linux命令學(xué)習(xí)手冊(cè)-gpg命令(參考版)
2025-06-02 18:15本頁面
【正文】 日期：2011年6月28日作者：QuietHeart參考：gpg editkey someone**編輯公鑰**因?yàn)楹灻欠蛛x的，所以不需要使用decrypt進(jìn)行恢復(fù)，如果恢復(fù)那么也僅僅是打印出簽名的信息（這里恢復(fù)的時(shí)候不用指明數(shù)據(jù)文件，會(huì)提醒你指出數(shù)據(jù)文件的位置）。gpg: 完好的簽名，來自于“quietheart (test) quiet_heart000”[rootlvk gpgtest] gpg verify mydecryptb選項(xiàng)表示分離式簽名detachsign.END PGP SIGNATURE1awHtUl2sN9SWNt0qNoFQHw=Version: GnuPG (GNU/Linux)[rootlvk gpgtest] cat 請(qǐng)輸入密碼： ====這里輸入你的密碼，輸入之后提示自動(dòng)消失您需要輸入密碼，才能解開這個(gè)用戶的私鑰：“quietheart (test) quiet_heart000”[rootlvk gpgtest] gpg o ab mydecrypttoday is 20110614hello!以上為輸出gpg: 于 2011年06月27日 星期一 18時(shí)11分27秒 CST 創(chuàng)建的簽名，使用 DSA，鑰匙號(hào) DDBA2DEAgpg: 由 2048 位的 ELGE 密鑰加密，鑰匙號(hào)為 2BBE2C9生成于 201106142048 位的 ELGE 密鑰，鑰匙號(hào) 2BBE2C91，建立于 20110614 (主鑰匙號(hào) DDBA2DEA)以下為輸出*恢復(fù)加密的簽名文件：而是在解密恢復(fù)文件的時(shí)候直接驗(yàn)證了，后面會(huì)說到。以上為輸出1024 位的 DSA 密鑰，鑰匙號(hào) DDBA2DEA，建立于 20110614以下為輸出*簽名并加密：這里，不需要輸入密碼，生成的文件my和原來的文件名稱一樣。wele e to here[rootlvk tmp] cat mygpg: 于 2011年06月27日 星期一 17時(shí)58分39秒 CST 創(chuàng)建的簽名，使用 DSA，鑰匙號(hào) DDBA2DEA*將簽名文件恢復(fù)這里，在驗(yàn)證之前，必須導(dǎo)入文件作者的公鑰，對(duì)于分離式簽名最后還要加上原文件參數(shù)(后面會(huì)講到)。gpg: 于 2011年06月27日 星期一 17時(shí)58分39秒 CST 創(chuàng)建的簽名，使用 DSA，鑰匙號(hào) DDBA2DEA*驗(yàn)證簽名：這里，文件是文本格式的，原文件不變。=o1+kiD8DBQFOCFkQ27LApd26LeoRAvC+AJ9xp1HLT6zup7AZtan5qpQrpQyn1QCfV0ZyBEGIN PGP SIGNATUREwele e to hereHash: SHA1[rootlvk gpgtest] cat 請(qǐng)輸入密碼： ====這里輸入你的密碼您需要輸入密碼，才能解開這個(gè)用戶的私鑰：“quietheart (test) quiet_heart000”[rootlvk gpgtest] gpg o clearsign mydecrypt [rootlvk gpgtest] ls請(qǐng)輸入密碼： ====這里輸入你的密碼您需要輸入密碼，才能解開這個(gè)用戶的私鑰：“quietheart (test) quiet_heart000”[rootlvk gpgtest] gpg o s mydecrypttoday is 20110614hello!mydecrypt/root/tmpTrans/gpgtest*查看之前的目錄和文件如下：比如我們ubuntu安裝軟件時(shí)，首先要用事先保存的密鑰（大多從hkp://）驗(yàn)證軟件源的簽名，以保證我們連的是正確的安全的下載服務(wù)器。它只是在文件最后添上加密的驗(yàn)證信息（簽名）。簽名使用的也是密鑰對(duì)，與加密操作相同。**簽名與驗(yàn)證*導(dǎo)入公鑰之后，另外一臺(tái)主機(jī)無法導(dǎo)出私鑰，可以導(dǎo)出公鑰，導(dǎo)出內(nèi)容和原來一樣。這時(shí)候另外的那個(gè)機(jī)器也可以導(dǎo)出公鑰，不過有一行內(nèi)容和原始機(jī)器公共鑰匙內(nèi)容不一樣，但是用這個(gè)公鑰加密的數(shù)據(jù)也可以用原始的機(jī)器解密出來的。實(shí)踐發(fā)現(xiàn)，一般來說我們都是發(fā)布公鑰讓人導(dǎo)入，而不是導(dǎo)入私鑰匙。這里，如果導(dǎo)入公鑰命令是一樣的，不過指定的文件應(yīng)該是mypubkey了。 導(dǎo)入的私鑰：1gpg: 已導(dǎo)入：1gpg:gpg: 密鑰 DDBA2DEA：公鑰“quietheart (test) quiet_heart000”已導(dǎo)入gpg: 密鑰 DDBA2DEA：私鑰已導(dǎo)入輸入之后，輸出如下：*導(dǎo)入私鑰:如果沒KeyID則是備份所有的私鑰，o表示輸出到文件mysubkey中，如果加上a的參數(shù)則輸出文本格式的信息，否則輸出的是二進(jìn)制格式信息。*導(dǎo)出（備份）私鑰：一般，許多地方網(wǎng)上通過這個(gè)文本方式發(fā)布公鑰。=ynenLAIbDAAKCRDbssCl3bot6uJ8AJ4h8ShsY6DLjmJjitl+8iHnh5tZQACeOqHsQXjrPTpyi7LMD/BVfOikczvf38Bz/IUnXi8x1pjBglZBE7jvkqc+nqe7BYQ/ga27c3746kFNLlm/PEFNrnFpqGPEJZ/1HRyt+hTsfFCFM4nYzhul7s10XKGiHHN1wUMc/ixtcvk4QPLr0X9G43ZBTmcAAwUH/07bUjqWu61uIq5XryRK99pTNLlwd1AdsB/HTgFpetgPnj70AtJfTFnn5WSIkBGJq2pbs7E9wNQC7NvIe62DHJj1nsPJg/d9ZdFWnQiWvH64Wbl7wGQ0IOnn/AQbivoa9oaBi4+2
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1